Ubuntu 18.04.5 met twee NICs

[tjanssen]

Beste,

Ik heb een virtuele machine met Ubuntu 18.04.5 erop. Hierin zitten twee network adapters in hetzelfde subnet. Dit zijn de settings uit mijn Netplan file:

code:

network:
  version: 2
  renderer: networkd
  ethernets:
     ens160:
        dhcp4: no
        dhcp6: no
        addresses: [ 192.168.10.110/24 ]
        nameservers:
              addresses: [ 192.168.10.1 ]
        gateway4: 192.168.10.1
        match:
          macaddress: 00:0c:29:xx:xx:xx
     ens192:
        dhcp6: no
        dhcp4: no
        addresses: [ 192.168.10.111/24 ]

Standaard zou dit niet gaan werken vanwege een ARP flux. Hiervoor heb ik het volgende ingesteld:

code:

sysctl -w net.ipv4.conf.all.arp_ignore=1
sysctl -w net.ipv4.conf.all.arp_announce=2
sysctl -w net.ipv4.conf.all.arp_filter=1

Op een of andere manier gaat er geen enkel pakket uit de ens160 interface:

code:

root@ubuntu_server:~# tcpdump -v -n -i ens160 arp
tcpdump: listening on ens160, link-type EN10MB (Ethernet), capture size 262144 bytes
10:00:59.725723 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:00:59.793800 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.50 tell 192.168.10.20, length 46
10:01:00.724155 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:01:00.811781 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.50 tell 192.168.10.20, length 46
10:01:01.720693 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:01:01.851703 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.50 tell 192.168.10.20, length 46
10:01:02.720464 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:01:03.722784 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:01:03.880650 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.1 tell 192.168.10.81, length 46
10:01:04.720022 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:01:05.719792 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:01:06.722031 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:01:07.719417 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:01:08.719099 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.110 tell 192.168.10.92, length 46
10:01:08.986498 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 192.168.10.1 tell 192.168.10.81, length 46
^C
15 packets captured
15 packets received by filter
0 packets dropped by kernel

Wat zie ik over het hoofd?

Alvast bedankt voor jullie medewerking!

Gr.

[GarBaGe]

Waarom 2 netwerk adapters op hetzelfde subnet?
Wat wil je hier mee bereiken?

[Hero of Time]

Als je geen specifieke metric op geeft en beide interfaces hetzelfde is, zal het systeem het eerste beschikbare interface pakken. Zeker als deze wél een gateway heeft.

Wil je verkeer uit beide interfaces hebben, dan zal je deze niet afzonderlijk moeten instellen met een IP adres, maar er een team of bond van maken. Dan kan je ook de gezamenlijke bandbreedte gebruiken ipv beperken tot de max snelheid van 1.

[tjanssen]

GarBaGe schreef op zaterdag 12 december 2020 @ 11:10:
Waarom 2 netwerk adapters op hetzelfde subnet?
Wat wil je hier mee bereiken?

Verschillende services draaien op aparte IP adressen. Heb geen zin om alles op exotische poorten te gaan zetten op een enkel IP adres.

Hero of Time schreef op zaterdag 12 december 2020 @ 12:40:
Als je geen specifieke metric op geeft en beide interfaces hetzelfde is, zal het systeem het eerste beschikbare interface pakken. Zeker als deze wél een gateway heeft.

Wil je verkeer uit beide interfaces hebben, dan zal je deze niet afzonderlijk moeten instellen met een IP adres, maar er een team of bond van maken. Dan kan je ook de gezamenlijke bandbreedte gebruiken ipv beperken tot de max snelheid van 1.

Gaat dit werken met het doel wat ik voor ogen heb?

[SMSfreakie]

Waarom bind je niet gewoon 2 IP adressen op 1 adapter

[tjanssen]

SMSfreakie schreef op zaterdag 12 december 2020 @ 13:40:
Waarom bind je niet gewoon 2 IP adressen op 1 adapter

Omdat ze dan op hetzelfde MAC adres zitten. En ook niet op een separate interface.

[SMSfreakie]

wat heeft het MAC adres er dan mee te maken? en als het op IP basis moet.. waarom heb je dan 2 seperate interfaces nodig ?

immers je kan prima 2 ip adressen op 1 interface hangen..

[Hero of Time]

tjanssen schreef op zaterdag 12 december 2020 @ 13:33:
[...]

Gaat dit werken met het doel wat ik voor ogen heb?

Wat heb je voor ogen dan? Wat wil je bereiken? Want dat zeg je nergens. Je hebt 't er alleen over dat er geen arp verkeer uit je tweede NIC komt.

Dus:
- Wat wil je?
- Wat is je doel?
- Welk probleem wil je oplossen?
- Is het ook echt een probleem of denk je dat maar?
- Heb je aan andere opties gedacht?